$BNB
🚨 最新情報：報道によると、63億ドル規模のバイナンスへのハッキングは、偽の採用面接から始まった！
巧妙なソーシャルエンジニアリング作戦が、バイナンスで発生した大規模なセキュリティ侵害の発端となった可能性があります。
CoinDeskの報道によると、攻撃者は採用担当者を装い、エンジニアをだまして、マルウェアに感染したコーディング課題を業務用コンピューターにダウンロードさせたとされています。
報道された攻撃の経緯は次のとおりです。
🔹 偽の採用面接：攻撃者は、不正な採用プロセスを利用し、コーディング課題を通じてマルウェアを送り込んだとされています。
🔹 内部アクセス：社内のAIツールを悪用して、ウォレットエンジニア2人のコンピューターにアクセスしたとされています。
🔹 認証情報の窃取：盗まれた認証情報を使い、10月29日に悪意のあるスクリプトを実行したと報じられています。
🔹 ウォレットの侵害：攻撃者はイーサリアムのEIP-7702機能を悪用し、ホットウォレットを掌握しました。
🔹 封じ込め：バイナンスが事態を封じ込めるまでに、約4時間かかったと報じられています。
一方、バイナンスは次のように発表しています。
🔥 影響を受けた資産のうち、約28億5000万ドル相当が凍結されました。
🔥 影響を受けたトークンの約98％は、会社資金を使って補填されたと報じられています。
🔥 ユーザーが損失の金銭的責任を負うことはありません。
FBIは、この攻撃を北朝鮮によるものと断定しました。
今回の事件は、一見ありふれた採用面接が、いかに高度なサイバー攻撃の侵入口になり得るかを示しています。また、従業員のセキュリティ意識、認証情報の保護、厳格な社内アクセス管理の重要性を改めて浮き彫りにしています。
👀 最大の教訓は？大手の暗号資産プラットフォームでさえ、人為的ミスをきっかけとする攻撃にさらされる可能性があります。
DYOR（ご自身で調査を）。NFA（投資助言ではありません）。$BEAT
$ARIA
#BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BhutanGelephuCentralBankCanHoldBitcoinReserves #bnb
🚨 最新情報：報道によると、63億ドル規模のバイナンスへのハッキングは、偽の採用面接から始まった！
巧妙なソーシャルエンジニアリング作戦が、バイナンスで発生した大規模なセキュリティ侵害の発端となった可能性があります。
CoinDeskの報道によると、攻撃者は採用担当者を装い、エンジニアをだまして、マルウェアに感染したコーディング課題を業務用コンピューターにダウンロードさせたとされています。
報道された攻撃の経緯は次のとおりです。
🔹 偽の採用面接：攻撃者は、不正な採用プロセスを利用し、コーディング課題を通じてマルウェアを送り込んだとされています。
🔹 内部アクセス：社内のAIツールを悪用して、ウォレットエンジニア2人のコンピューターにアクセスしたとされています。
🔹 認証情報の窃取：盗まれた認証情報を使い、10月29日に悪意のあるスクリプトを実行したと報じられています。
🔹 ウォレットの侵害：攻撃者はイーサリアムのEIP-7702機能を悪用し、ホットウォレットを掌握しました。
🔹 封じ込め：バイナンスが事態を封じ込めるまでに、約4時間かかったと報じられています。
一方、バイナンスは次のように発表しています。
🔥 影響を受けた資産のうち、約28億5000万ドル相当が凍結されました。
🔥 影響を受けたトークンの約98％は、会社資金を使って補填されたと報じられています。
🔥 ユーザーが損失の金銭的責任を負うことはありません。
FBIは、この攻撃を北朝鮮によるものと断定しました。
今回の事件は、一見ありふれた採用面接が、いかに高度なサイバー攻撃の侵入口になり得るかを示しています。また、従業員のセキュリティ意識、認証情報の保護、厳格な社内アクセス管理の重要性を改めて浮き彫りにしています。
👀 最大の教訓は？大手の暗号資産プラットフォームでさえ、人為的ミスをきっかけとする攻撃にさらされる可能性があります。
DYOR（ご自身で調査を）。NFA（投資助言ではありません）。$BEAT
$ARIA
#BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BhutanGelephuCentralBankCanHoldBitcoinReserves #bnb